Glosario
IOC (indicador de compromiso)
Un indicador de compromiso es un artefacto observable de una intrusión: hash, dominio, mutex o patrón de archivo.
Los indicadores de compromiso incluyen hashes, direcciones IP, dominios, URL, nombres de mutex, claves de registro y patrones de archivo. Un hash identifica un único archivo exacto; una regla YARA es un indicador más flexible que puede reconocer todas las versiones de una herramienta que comparten cadenas o código.
Muchas reglas listan en su sección meta los hashes de las muestras de las que proceden. Ver reglas para respuesta a incidentes.